Shopify App 評測 · 2026 年 10 月
Pandectes GDPR Compliance 評測:Shopify 賣歐美必備的 Cookie 同意、Consent Mode v2 與歐盟撤回按鈕
黑色星期五與網路星期一(BFCM)只剩幾週。很多賣歐洲的 Shopify 品牌,一年中廣告流量最大的時候,店裡的 Cookie 同意橫幅卻還停在剛安裝時的設定。這不只是合規問題:Shopify 官方說明指出,來自歐洲經濟區(EEA)訪客、傳給 Google 的事件資料,若沒有啟用 Google Consent Mode v2 並取得有效同意,就不會被用於個人化廣告[2]。換句話說,同意設定一出錯,再行銷名單和轉換數據就會在預算最高的時候悄悄縮水。
這篇我們來看 Shopify App Store 上相當熱門的隱私合規工具 Pandectes GDPR Compliance:它能做什麼、適合誰、要花多少錢,以及我們會怎麼在旺季前把它設定好。
Pandectes GDPR Compliance 是什麼?
Pandectes 是一套 Shopify 隱私與同意管理工具。依照 App Store 頁面介紹,它整合了 GDPR/CCPA Cookie 橫幅、網站無障礙(ADA/WCAG)小工具,以及歐盟撤回(Withdrawal)模組,並串接 Google Consent Mode v2、IAB TCF v2.4 與 Shopify Privacy API。它擁有「Built for Shopify」標章,2018 年 9 月上架,我們在 2026 年 10 月 30 日查看時,評分為 5.0(3,113 則評論)[1]。
適合哪些品牌?
- 賣進歐盟/EEA 與英國、同時投放 Google、Meta 或 TikTok 廣告,需要把同意訊號正確傳給各平台的品牌。
- 用 Shopify Markets 經營多市場的商店:頁面列出地理定位、多語系橫幅,以及所有歐盟語言的翻譯[1]。
- 同時賣美國、加拿大的品牌:支援法規除了 GDPR、ePrivacy,也包含 CCPA/CPRA 與加拿大 PIPEDA[1]。
- Headless/Hydrogen 或 Shopify Plus 商店(最高方案支援)[1]。
如果你只賣北美、也沒有做再行銷,Shopify 內建的 Cookie 橫幅(設定 › 顧客隱私)可能就夠用——Google 的設定指南也提到,啟用該橫幅後 Consent Mode 會自動開啟[5]。
主要功能
- Google Consent Mode v2,並支援 Meta Pixel、Microsoft UET 同意模式與 Clarity(Plus 方案以上)。
- Cookie 掃描器(付費方案為 AI 掃描),自動偵測並分類追蹤程式,可匯入/匯出 CSV。
- 自動封鎖常見第三方服務與進階封鎖規則(Premium 以上)。
- 個資請求(DSAR)管理:Email 通知、CSV 匯出,加上同意紀錄報表。
- 歐盟撤回頁面(對應指令 2023/2673,Premium 以上)與無障礙小工具。
以上功能皆依 App Store 頁面描述整理[1]。
方案價格(以 Shopify App Store 標示為準)
Pandectes 共有四個方案,付費方案皆提供 7 天免費試用,年繳可省 17%[1]:
- Basic — 免費:不限曝光次數、可自訂橫幅、地理定位、顧客資料請求、全歐盟語言、同意紀錄報表、自動掃描 Cookie。
- Plus — 每月 $9 美元(年繳 $90):偏好設定橫幅、AI Cookie 掃描、Google Consent Mode V2、自訂 Pixel 支援、Meta Pixel/UET/Clarity、自動產生 Cookie 政策頁。
- Premium — 每月 $29 美元(年繳 $290):無障礙(ADA/WCAG)、自動封鎖、進階封鎖規則、感謝頁結帳橫幅、歐盟撤回頁面。
- Enterprise — 每月 $49 美元(年繳 $490):排程掃描、機器人封鎖、行內腳本封鎖、Shopify Plus 結帳橫幅、TCF/IAB v2.4、Headless/Hydrogen、JS API。
各方案月費(美元)
價格依 Shopify App Store 標示,2026 年 10 月 30 日查詢。 [1]
要特別注意:免費方案不含 Consent Mode v2。有在歐洲投 Google 廣告的品牌,至少要預留 Plus 方案的預算。
BFCM 前的設定重點
- 想清楚要用基本模式還是進階模式。基本模式會在訪客與橫幅互動前完全擋下 Google 標記,轉換建模只能用通用模型;進階模式則讓標記先以「拒絕」狀態載入並傳送無 Cookie 的 ping,可取得針對你帳戶的建模[3]。
- 善用地區設定。只在法規要求的地區(EEA、英國、瑞士)顯示需主動同意的橫幅,避免連不需要的市場數據也一起犧牲。
- 上檔期素材前先跑一次掃描、把每個 Cookie 分類好——未分類的腳本,是「同意前就觸發追蹤」最常見的原因。
- 確認「拒絕」實際上做了什麼。
ad_user_data為拒絕時,個資不會用於廣告;ad_storage為拒絕時,不會寫入新的廣告 Cookie[4]。兩種選擇都要實測,並確認 Meta 與 TikTok Pixel 也遵守。 - 預留一週。Google 表示,Consent Mode 至少完整實作 7 天後,才可能看到成效提升報告[3]——這也是為什麼現在就該做,而不是黑五當天。
- 別忘了撤回按鈕。自 2026 年 6 月 19 日起,線上銷售給歐盟消費者的商店,必須提供清楚可見的電子撤回功能,包含兩步驟確認與自動回覆確認[6][7]。可以用 Shopify 內建的退貨與取消規則處理,或使用 Pandectes Premium 的撤回頁面[6][1]。
優點與缺點
優點:一個 App 涵蓋同意管理、Consent Mode v2、無障礙與歐盟撤回;法規與平台支援廣;入門價格低;評價非常穩定[1]。
缺點:免費方案沒有 Consent Mode v2;撤回頁面與自動封鎖需要 $29 方案;而且任何「需主動同意」的橫幅都會讓可追蹤的工作階段與轉換數據下降,Shopify 也明確提醒過這點[2]。另外,任何 App 都不能取代法律意見。
重點整理
- 賣歐盟/英國又投 Google 廣告?先確認 Consent Mode v2 已啟用——用 Pandectes 的話至少要 Plus(每月 $9)。
- BFCM 上線前至少 7 天,用無痕視窗分別測試「接受」與「拒絕」,檢查每一個廣告 Pixel。
- 現在就補上或檢查歐盟撤回功能,這項規定 2026 年 6 月 19 日起已生效。
旺季前想請人幫忙檢查同意設定與追蹤?我們專門協助賣進歐洲與北美的 Shopify 品牌做追蹤與廣告健檢。歡迎來信 ypeasystore@gmail.com,或透過我們的聯絡頁面與我們聯繫。
資料來源
- Shopify App Store — Pandectes GDPR Compliance (listing & pricing, viewed Oct 30, 2026)
- Shopify Help Center — Understanding customer privacy settings
- Google Ads Help — About consent mode
- Google Ads Help — Consent mode reference
- Google Tag Manager Help — Set up Shopify to obtain user consent
- Shopify Help Center — EU right of withdrawal compliance
- EUR-Lex — Directive (EU) 2023/2673